Запуск Salt Labs для повышения осведомленности об угрозах безопасности API
Samsung Galaxy S22 Ultra Tipped будет поставляться С 108-Мегапиксельной Задней Камерой Третьего Поколения
Samsung запустила свою флагманскую серию смартфонов Galaxy S21 в феврале этого года с Samsung Galaxy S21 Ultra, оснащенным 108-мегапиксельным основным датчиком задней камеры, а также тремя другими датчиками. В апреле сообщалось, что Samsung может стать партнером Olympus по производству модулей камер для следующего поколения смартфонов Galaxy. В том же месяце предполагаемые рендеры для Galaxy S22 Ultra показали 200-мегапиксельный датчик камеры вместе с брендингом Olympus. Теперь известный наводчик из Китая поделился на Weibo, что Samsung не будет использовать 200-мегапиксельный датчик на Galaxy S22 Ultra, а вместо этого использовать 108-мегапиксельный датчик третьего поколения.
MacBook Air С Красочным дизайном, чип Apple M2 Tipped будет запущен в Первой половине 2022 года
Обновление MacBook Air с красочным дизайном и чипом Apple M2 планируется запустить в первой половине 2022 года. В настоящее время Apple, как говорят, тестирует несколько прототипов своего следующего поколения MacBook Air. Одно из главных изменений, которое новый MacBook, как ожидается, внесет в свою существующую версию,-это повышенная производительность благодаря новому чипу серии M. Тем не менее, Apple также предложит новый внешний вид с введением новых цветов. Ожидается, что купертинский гигант также привезет новый бюджетный MacBook Pro и полностью новый Mac Pro в 2022 году.
Рендер Samsung Galaxy Z Fold 3 предлагает селфи-камеру под дисплеем в преддверии официального запуска
Samsung Galaxy Z Fold 3 появился в сети с камерой под дисплеем. В Интернете просочился рендер, который предполагает, что в грядущем складном телефоне Samsung будет предложена новая технология селфи-камеры. Ожидается, что Samsung Galaxy Z Fold 3 поступит в продажу вместе с Galaxy Z Flip 3 в следующем месяце. На некоторых концептуальных рендерах телефона указывается, что его модуль задней камеры похож на тот, что был ранее на Galaxy S21 Ultra. Также ожидается, что смартфон будет иметь интеграцию с S Pen.
Pokemon Go за пять лет заработал 5 миллиардов долларов: Sensor Tower
По данным Sensor Tower, доход Pokemon Go за пять лет превысил 5 миллиардов долларов (примерно 37 323 крор). Этот рубеж был преодолен производителем игр Niantic, когда он отмечает пятилетнюю годовщину своей популярной мобильной игры с дополненной реальностью Pokemon Go, которая была запущена в 2016 году. Sensor Tower отмечает, что она остается явным лидером в категории геолокации AR во всем мире, собрав 641,6 млн долларов (примерно 4822 крор рупий) только в первой половине 2021 года.
Предполагаемые рендеры Samsung Galaxy Watch 4 Classic демонстрируют дизайн, варианты цвета
Предполагаемые изображения Samsung Galaxy Watch 4 Classic были просочены, и они раскрывают дизайн, а также цветовые варианты смарт-часов. Визуализация, предоставленная Tipster, соответствует изображениям смарт-часов, которые просочились в начале этого месяца. Недавно в отчете была указана цена и цвета предстоящих носимых устройств Samsung. Цвета, показанные в последних визуализациях, также похожи на цвета, показанные ранее. Ссылки на классическое прозвище Samsung Galaxy Watch 4 также были замечены в списках на веб-сайте NBTC в Таиланде.
Центральный банк Китая обеспокоен риском стейблкоинов для финансовых систем
По словам высокопоставленного чиновника, центральный банк Китая «очень обеспокоен» глобальными финансовыми рисками, связанными с цифровыми валютами, особенно стабильными монетами.
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и отказаться от сенсорной панели на моделях MacBook Pro
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и убрать сенсорную панель со своих моделей MacBook Pro, говорится в новом отчете. Ходили слухи, что в разработке находится модель iPad с OLED-дисплеем, но Apple пока ничего об этом не сказала. В отчете говорится, что после того, как Apple выйдет на рынок планшетов OLED в 2023 году, общий рынок планшетов превысит 1 миллиард долларов (примерно 7 482 крор рупий) в 2024 году. Кроме того, в будущих моделях MacBook Pro не будет сенсорной панели, даже если они находятся в три самых популярных применения OLED-дисплеев.
Обзор 55-дюймового телевизора Philips Ultra-HD HDR на базе Android-телевизора серии 8200 (55PUT8215 / 94): средняя цена, очень хорошая производительность
Если у вас есть бюджет около рупий. 60,000 для 55-дюймового телевизора, вы, вероятно, рассмотрите светодиодные телевизоры с квантовыми точками от таких брендов, как OnePlus, Xiaomi и TCL. Тем не менее, многие покупатели по-прежнему ощущают некоторую осведомленность о бренде и, возможно, не слишком хотят тратить большие деньги на некоторые из этих новых брендов. Вот где пригодится многолетний опыт Philips, и 55PUT8215 / 94 — достойный вариант, который стоит рассмотреть за такую цену.
Мероприятие Samsung «Galaxy Unpacked» назначено на 11 августа, ожидаются складные телефоны, умные часы и наушники TWS
Мероприятие Samsung Galaxy Unpacked назначено на 11 августа, согласно новому отчету южнокорейского издания. В отчете также говорится, что Samsung выпустит в общей сложности пять продуктов, в том числе Samsung Galaxy Z Flip 3, Galaxy Z Fold 3, GalaxyWatch 4, Galaxy Watch Active 4 и Galaxy Buds 2. Ранее были представлены некоторые модели Samsung Galaxy. Z Flip 3 намекнул, что 11 августа станет датой следующего крупного мероприятия Samsung.
70-дюймовый 4K Smart TV Hisense запущен в Индии, 65-дюймовая модель появится в конце июля
Hisense анонсировала два смарт-телевизора 4K в Индии — 70-дюймовый телевизор Hisense 70A71F и 65-дюймовый телевизор Hisense Tornado. Смарт-телевизор Hisense 70A71F 4K оснащен 70-дюймовым дисплеем с поддержкой Dolby Vision и Dolby Atmos. Телевизор оснащен динамиками мощностью 36 Вт и имеет тонкие лицевые панели. Компания заявляет, что панель Vivid Bright Panel этого телевизора обеспечивает более яркие белые, более темные оттенки черного и более живые цвета, чем у обычного телевизора. В комплект поставки телевизора входит голосовой пульт дистанционного управления и поддержка Google Assistant.
Любой, кто заинтересован в опережении атак кибербезопасности и вторжений в корпоративную сеть из-за уязвимостей интерфейса прикладного программирования (API), теперь может воспользоваться советами экспертов и отчетами по безопасности.
14 июля Salt Security объявила о запуске Salt Labs , открытого форума для публикации исследований уязвимостей API. Благодаря исследованиям уязвимостей и угроз, а также отраслевым отчетам Salt Labs станет ресурсом для предприятий, стремящихся защитить инфраструктуру от рисков, связанных с API.
Компания стремится заполнить пробел в доступной информации о рисках API и основных исследованиях уязвимостей. Salt Labs была создана как ресурс для клиентов Salt Security, а также для всей отрасли, чтобы повысить осведомленность общественности об угрозах безопасности API, укрепить инфраструктуру против рисков API и ускорить бизнес-инновации, сделав API-интерфейсы защищенными от атак и отказоустойчивыми.
По словам Солта, проблемы безопасности API стали серьезным препятствием для бизнес-инноваций.
Salt также выпустила свой первый исследовательский отчет, в котором подробно описаны четыре недавно обнаруженные уязвимости API, влияющие на компании, предоставляющие финансовые услуги. Этот первый отчет об исследовании угроз, «Подробные финансовые отчеты, опубликованные на платформе финансовых услуг», служит ярким примером для такого выхода.
Команда обнаружила несколько уязвимостей API, которые могут позволить злоумышленникам просматривать финансовые записи клиентов, удалять учетные записи клиентов, выполнять захват учетной записи (ATO) или создавать условия отказа в обслуживании, которые могут сделать все приложения недоступными.
API — это программные коды, которые позволяют компьютерным приложениям получать доступ к данным и взаимодействовать с внешними программными компонентами, операционными системами или микросервисами. Процесс доставляет ответы пользователя системе и отправляет ответ системы пользователю.
«С ростом количества API-интерфейсов и той центральной роли, которую они играют в современных средах приложений, необходимость в объективных, актуальных и надежных исследованиях побудила нас поделиться новаторскими исследованиями безопасности API, которые наша команда проводила в течение многих лет», — сказал Рой Элияху. , соучредитель и генеральный директор Salt Security.
Показательный пример
Согласно отчету Salt Security State of API Security Report, 66 процентов организаций отложили развертывание нового приложения из-за проблем с безопасностью API. Чтобы противостоять этим опасениям, исследования и отчеты Salt Labs позволят организациям улучшить свою безопасность API и уменьшить угрозы, влияющие на предприятия, ориентированные на API.
Используя глубокое техническое понимание угроз API, пробелов в системе безопасности и неправильной конфигурации, Salt Labs фокусируется на трех задачах. Он направлен на проведение масштабных исследований угроз, выявление новейших векторов атак API и предоставление передовых методов исправления, чтобы сделать программы безопасности API более гибкими и действенными.
Исследователи Salt Labs исследовали онлайн-платформу крупного финансового учреждения, которая предоставляет услуги API тысячам банков-партнеров и финансовых консультантов. Исследователи обнаружили, что в результате множественных уязвимостей API злоумышленники могли запускать атаки, в которых:
Любой пользователь мог читать финансовые отчеты любого клиента.
Любой пользователь может удалить любые учетные записи клиентов в системе.
Любой пользователь мог завладеть любой учетной записью.
Любой пользователь мог создать условие отказа в обслуживании, которое сделало бы все приложения недоступными.
Исследователи Salt использовали следующие серьезные уязвимости безопасности API в платформе финансовых услуг:
Авторизация на уровне сломанного объекта (BOLA)
Авторизация на уровне нарушенной функции (BFLA)
Восприимчивость к изменению параметров
Неправильная проверка ввода
Стратегии отчетности
Исследователи анонимизировали все технические детали уязвимости, которые могли идентифицировать организацию, чтобы не подвергать финансовую организацию дополнительному риску. Представители Salt Lab ознакомились с этими выводами с организацией и публично поделились информацией, чтобы повысить осведомленность о безопасности API, подробно описав соответствующие шаблоны атак, технические детали и методы устранения каждой уязвимости.
По словам Майкла Исбитски, технического евангелиста Salt Security, многие проблемы с API проявляются только тогда, когда API работают в полностью интегрированном приложении, системе и архитектуре. Сам по себе анализ кода не покрывает вас, и он также невозможен в случаях, когда код принадлежит сторонней стороне или интеграция с внешними сервисами.
«Тщательное тестирование API-интерфейсов во время выполнения без помощи машин — сложное и трудоемкое мероприятие. Трудно найти соответствующий предметный опыт, чтобы запустить все необходимые инструменты и понять результаты того, что обнаруживается, поскольку проблемы с API пересекают ряд технологии и безопасности «, — сказал он NewsTechWorld.
Скрытая озабоченность по поводу кибербезопасности
API-интерфейсы не всегда называются по имени как аспект кибербезопасности. Но API-интерфейсы лежат в основе большинства современных систем и цепочек поставок программного обеспечения.
«Многие инциденты, которые мы наблюдаем в отрасли, в том числе атаки на цепочки поставок, происходят из-за того, что API-интерфейсы остаются незащищенными или API-интерфейсы используются в качестве критического этапа цепочки атак», — сказал Исбицкий.
На самом деле, организации, обеспокоенные рисками безопасности API, должны искать специальные предложения по безопасности API, разработанные как платформы, добавил он. Такие решения предоставляют ряд возможностей для защиты API-интерфейсов на протяжении всего жизненного цикла.
Расходящиеся траектории
По словам Сету Кулкарни, вице-президента по стратегии NTT Application Security, распространение API и безопасность API, к сожалению, идут разными путями . API-интерфейсы распространяются экспоненциально быстрее, чем тестирование безопасности этих самых API. Между тем создание и развертывание API стало проще, чем когда-либо.
«Изучение метаданных и анализ трафика в реальном времени становятся лучшим способом обнаружения API, чем просто их привлечение на основе отзывов разработчиков», — сказал он NewsTechWorld.
Тестирование безопасности API происходит по схеме функционального тестирования API. То есть использование базовой структуры, предоставляемой инструментами функционального тестирования, для организации последовательности вызовов API, чтобы гарантировать, что тесты безопасности выполняются в этих последовательностях вызовов, пояснил Кулкарни.
«Динамическое тестирование оказывается наиболее надежным способом проверки API на предмет безопасности. Динамическое тестирование адаптируется к использованию разработчиками», — добавил он.
Общие бизнес-модели
API-интерфейсы быстро становятся технической основой бизнес-моделей B2B и B2C. Таким образом, по словам Кулкарни, при разработке и развертывании API-интерфейсов действительно невозможно оценить все возможные места, в которых API-интерфейсы будут использоваться.
«API-интерфейсы незаметно, но быстро становятся одним из наиболее важных звеньев в цепочке поставок программного обеспечения. Организации теперь находятся на расстоянии одного уязвимого вызова API от потенциального серьезного нарушения, — предупредил он.
Основная проблема, которая становится запутанной, заключается в том, что сегодня API-интерфейсы являются фасадом к устаревшим системам, которые никогда не были предназначены для работы в сети или использования в интегрированной среде B2B или B2C, заметил Кулкарни.
«Создав уровень API, эти устаревшие транзакционные системы получают возможность участвовать в инициативах цифровой трансформации», — сказал он.
Этот шаблон включения API унаследованных систем создает проблемы с безопасностью. В противном случае они не были бы проблемами в контролируемых доверенных зонах, для работы в которых предназначались унаследованные системы.
Исправление безопасности API
Когда дело доходит до приложений на основе API и микросервисов, безопасности не уделяется должного внимания, что часто не является документированным или измеряемым требованием.
«Более того, даже если безопасность была бы требованием, команды разработчиков не знают, как выглядят хорошие безопасные API-интерфейсы», — отметил Кулкарни.
Он предложил следующие стратегии для преодоления этих проблем:
Всегда спрашивайте, какие меры безопасности были приняты для защиты API-интерфейсов, которые вы планируете использовать, у партнера или третьей стороны (внутренней или внешней). Если вы спросите, вы узнаете. В противном случае вы просто предположите.
Протестируйте свои API в производственной среде — будь то API-оболочки для устаревших систем или новые приложения, ориентированные на API. В производственной среде нет замены тестированию.
Убедитесь, что ваша группа управления продуктом документирует случаи нарушения безопасности в качестве требований во время разработки. Сделайте безопасность критерием выхода.
По мнению Кулкарни, группа безопасности должна включать вопросы групп разработчиков о мерах безопасности API в качестве пункта контрольного списка в свои критерии приемки.
Кроме того, необходимо целенаправленное обучение разработчиков для обеспечения того, чтобы разработчики могли получить достаточно обучения, чтобы сделать их эффективными и не перегружать их, добавил он.